Nhiều người dùng Facebook tại Việt Nam cho biết họ nhận được các tin nhắn với nội dung bao gồm đường link cùng hình ảnh đại diện của mình. Liên kết này giống một đoạn video của chủ tài khoản được chia sẻ trên youtube.

Thủ đoạn này khiến nạn nhân tò mò truy cập để xem nội dung video nói gì về mình và “sập bẫy”. Những tin nhắn này thường được gửi trực tiếp từ bạn bè của nạn nhân, khiến họ "tin tưởng" và nhấp vào đường link trên.

Sau đó, người dùng sẽ được chuyển đến một trang web có giao diện giống với YouTube. Tuy nhiên, đây chỉ là một trang web giả mạo, được tin tặc dùng để đánh lừa người dùng đăng nhập tài khoản Google, hoặc đòi hỏi cài đặt thêm những phần mềm độc hại khác để xem video. 

Tuy nhiên, những tin nhắn này đều chứa mã độc. Khi người dùng vô tình nhấp vào đường link, mã độc sẽ được cài vào máy. Có loại mã độc tự động ghi hình từ webcam, sau đó truyền hình ảnh tới tin tặc, có loại sẽ mã hóa dữ liệu và đánh cắp thông tin.

Năm 2016, một số mã độc phát tán qua facebook ở Việt Nam cũng dùng thủ đoạn tương tự để đánh lừa người dùng. Tin tặc gửi những đường link lạ có hiển thị hình ảnh trang Facebook cá nhân của nạn nhân, khiến họ tò mò và nhấp vào xem.

Theo cảnh báo từ các tổ chức an toàn thông tin mạng tại Việt Nam, những mã độc loại này thường tấn công vào máy tính Windows, tự động cài extension (tiện ích mở rộng) của trình duyệt để hiển thị quảng cáo. Người dùng cần hạn chế truy cập vào những đường link lạ, không rõ nguồn gốc để bảo vệ thông tin tài khoản của mình.